VoIP带来电话欺诈问题 彰显其较低安全水平

　　CNET科技资讯网3月22日国际报道 互联网电话服务已经吸引了数以百万计寻求低价电话服务的用户，现在它还吸引了想把窃取的信用卡套现的身份窃贼犯罪分子。

　　据反网络欺诈专家称，一些互联网电话服务能够使欺诈犯罪分子“伪装”得好象是利用其它电话号码在打电话，这使得他们能够将信用卡中的钱转到其它帐户上，将自己伪装成银行或其它受信赖的机构。

　　这种新出现的欺诈活动彰显出VoIP较低的安全保护水平。传统电话网络在专用设备上运行，外人很难入侵。由于通过互联网传输话音数据，尽管成本较低，但VoIP会面临与电子邮件、Web相同的安全威胁。

　　AT&T的专家称，互联网蠕虫可能使VoIP线路出现故障，外人可以对VoIP话音数据进行监听或修改。

　　美国联邦贸易委员会的黛博拉最近警告称，肆无忌惮的电讯营销商可能借用VoIP，用大量的话音消息“轰炸”消费者，也即所谓的SPIT(互联网电话垃圾消息)。

　　目前，这些攻击在很大程度上仅仅是理论性的。另外一方面，在过去的6个月中，呼叫者ID欺骗已经成为身份窃贼和其它欺诈犯罪分子的一种常见作案工具。

　　从法律上讲，呼叫者ID欺骗并不违法，但美国联邦通讯委员会要求电讯营销商清楚地标明它们的身份。

　　分析人士称，在过去的6个月中，在犯罪活动中利用呼叫者ID欺骗技术已经非常普遍。象西联等电汇服务要求用户从家庭中打电话，以阻止欺诈活动的发生，但利用呼叫者ID欺骗技术，犯罪分子可以很轻易地使这种措施形同虚设。

　　欺诈电话能够使犯罪分子很容易地将钱从被窃取的信用卡转到其它帐户上。西联的发言人人丹妮尔说，西联没有办法能够确定汇款请求的真伪。

　　借助呼叫者ID欺骗技术，，犯罪分子可以很容易地窃听其他人的语音邮件，尤其是没有采用密码的用户。

　　反钓鱼欺诈工作组的成员埃文斯说，利用呼叫者ID欺骗技术，犯罪分子可以使得用户相信电话是银行或其它可信赖的机构打来的，使消费者受骗上当，泄露帐户、密码等机密资料。